Serie Generale n. 249 del 24-10-2022
DECRETI E DELIBERE DI ALTRE AUTORITA'
AUTORITA' NAZIONALE ANTICORRUZIONE
AUTORITA' NAZIONALE ANTICORRUZIONE
DELIBERA 27 luglio 2022
Adozione del provvedimento di attuazione dell'articolo 81, comma 2, del decreto legislativo del 18 aprile 2016, n. 50, d'intesa con il Ministero delle infrastrutture e della mobilita' sostenibili e con l'Agenzia per l'Italia Digitale. (Delibera n. 464/2022). (22A06029) (GU Serie Generale n.249 del 24-10-2022)

L'AUTORITÀ NAZIONALE ANTICORRUZIONE

Visto l'art. 213, comma 8, prima parte, del codice dei contratti
pubblici, ai sensi di cui, per le proprie finalità istituzionali,
l'Autorità gestisce la Banca dati nazionale dei contratti pubblici,
nella quale confluiscono, oltre alle informazioni acquisite per
competenza tramite i propri sistemi informatizzati, tutte le
informazioni contenute nelle banche dati esistenti, anche a livello
territoriale, onde garantire accessibilità unificata, trasparenza,
pubblicità e tracciabilità delle procedure di gara e delle fasi a
essa prodromiche e successive;
Visto l'art. 213, comma 8, seconda parte, del codice dei contratti
pubblici, secondo cui con proprio provvedimento, l'Autorità
individua le modalità e i tempi entro i quali i titolari di suddette
banche dati, previa stipula di protocolli di interoperabilità,
garantiscono la confluenza dei dati medesimi nell'unica banca dati
accreditata, di cui la medesima Autorità è titolare in via
esclusiva. Per le opere pubbliche, l'Autorità, il Ministero
dell'economia e delle finanze e il Ministero delle infrastrutture e
della mobilità sostenibili, la Presidenza del Consiglio dei ministri
e le regioni e le province autonome quali gestori dei sistemi
informatizzati di cui al comma 4 dell'art. 29 concordano le modalità
di rilevazione e interscambio delle informazioni nell'ambito della
Banca dati nazionale dei contratti pubblici, della banca dati di cui
all'art. 13 della legge 31 dicembre 2009, n. 196, della banca dati di
cui all'art. 1, comma 5, della legge 17 maggio 1999, n. 144 e della
banca dati di cui all'art. 36 del decreto-legge 24 giugno 2014, n.
90, convertito, con modificazioni, dalla legge 11 agosto 2014, n.
114, al fine di assicurare, ai sensi del decreto legislativo 29
dicembre 2011, n. 229, del decreto legislativo 14 marzo 2013, n. 33 e
del presente codice, il rispetto del principio di unicità dell'invio
delle informazioni e la riduzione degli oneri amministrativi per i
soggetti di cui all'art. 1, comma 1, l'efficace monitoraggio dalla
programmazione alla realizzazione delle opere e la tracciabilità dei
relativi flussi finanziari o il raccordo degli adempimenti in termini
di trasparenza preventiva;
Visto l'art. 213, comma 9, del codice dei contratti pubblici,
secondo cui, per la gestione della banca dati di cui al comma 8,
l'Autorità si avvale dell'Osservatorio dei contratti pubblici
relativi a lavori, servizi e forniture, composto da una sezione
centrale e da sezioni regionali aventi sede presso le regioni e le
province autonome. L'Osservatorio opera mediante procedure
informatiche, sulla base di apposite convenzioni, anche attraverso
collegamento con i relativi sistemi in uso presso le sezioni
regionali e presso altre amministrazioni pubbliche e altri soggetti
operanti nel settore dei contratti pubblici;
Visto il succitato art. 213, comma 9, del codice dei contratti
pubblici, secondo cui l'Autorità stabilisce le modalità di
funzionamento dell'Osservatorio nonchè le informazioni obbligatorie,
i termini e le forme di comunicazione che le stazioni appaltanti sono
tenuti a trasmettere all'Osservatorio;
Visto il richiamato comma 9 e il comma 13, dell'art. 213, del
codice dei contratti pubblici che prevedono l'irrogazione della
sanzione amministrativa pecuniaria da 250 a 25.000 euro nei confronti
del soggetto che ometta, senza giustificato motivo, di fornire
informazioni richieste ovvero fornisca informazioni non veritiere;
Visto l'art. 81, comma 1, del codice dei contratti pubblici,
secondo cui la documentazione comprovante il possesso dei requisiti
di carattere generale, tecnico-professionale ed economico e
finanziario, per la partecipazione alle procedure disciplinate dal
presente codice e per il controllo in fase di esecuzione del
contratto della permanenza dei suddetti requisiti, è acquisita
esclusivamente attraverso la Banca dati nazionale dei contratti
pubblici, di cui all'art. 213, comma 8;
Visto l'art. 81, comma 2, del codice dei contratti pubblici,
secondo cui, per le finalità di cui al comma 1, l'ANAC individua,
con proprio provvedimento, adottato d'intesa con il Ministero delle
infrastrutture e della mobilità sostenibili e con l'AgID, i dati
concernenti la partecipazione alle gare e il loro esito, in relazione
ai quali è obbligatoria la verifica attraverso la Banca dati
nazionale dei contratti pubblici, i termini e le regole tecniche per
l'acquisizione, l'aggiornamento e la consultazione dei predetti dati,
anche mediante la piattaforma di cui all'art. 50-ter del decreto
legislativo 7 marzo 2005, n. 82, nonchè i criteri e le modalità
relative all'accesso e al funzionamento della banca dati.
L'interoperabilità tra le diverse banche dati gestite dagli enti
certificanti coinvolte nel procedimento, nonchè tra queste e le
banche dati gestite dall'ANAC, è assicurata secondo le modalità
individuate dall'AgID con le linee guida in materia;
Visto l'art. 81, comma 4, del codice dei contratti pubblici ai
sensi del quale, presso la Banca dati nazionale dei contratti
pubblici è istituito il fascicolo virtuale dell'operatore economico
nel quale sono presenti i dati utili alla verifica dell'assenza di
motivi di esclusione di cui all'art. 80, l'attestazione di
qualificazione per gli esecutori di lavori pubblici, nonchè i dati e
documenti relativi ai criteri di selezione di cui all'art. 83;
Visto il succitato art. 81, comma 4, del codice dei contratti
pubblici, secondo cui il fascicolo virtuale è utilizzato per la
partecipazione alle singole gare e i dati e documenti ivi contenuti,
nei termini di efficacia di ciascuno di essi, possono essere
utilizzati anche per gare diverse;
Visto l'art. 81, comma 4-bis, del codice dei contratti pubblici,
secondo cui le amministrazioni competenti al rilascio delle
certificazioni di cui all'art. 80 realizzano, mediante adozione delle
necessarie misure organizzative, sistemi informatici atti a garantire
alla Banca dati nazionale dei contratti pubblici la disponibilità in
tempo reale delle dette certificazioni in formato digitale, mediante
accesso alle proprie banche dati, con modalità automatizzate
mediante interoperabilità secondo le modalità individuate dall'AgID
con le linee guida in materia;
Visto il succitato comma 4-bis, dell'art. 81, del codice dei
contratti pubblici, secondo cui, fino alla data di entrata in vigore
del provvedimento di cui al comma 2, l'ANAC può predisporre elenchi
di operatori economici già accertati e le modalità per l'utilizzo
degli accertamenti per gare diverse;
Visto il comunicato del Presidente dell'Autorità, adottato dal
Consiglio dell'Autorità in data 29 novembre 2021, con cui sono
individuati gli step necessari alla completa attuazione del nuovo
quadro normativo, con la precisazione che, fino a successivo
intervento dell'Autorità, restano fermi tutti gli obblighi di
comunicazione esistenti nei confronti dell'Osservatorio ai sensi
degli articoli 29 e 81 del codice dei contratti pubblici;
Considerata la necessità di fornire indicazioni operative per
l'avvio del fascicolo virtuale dell'operatore economico previsto
dall'art. 81, comma 4, del codice dei contratti pubblici;
Viste la nota prot. n. 64230 del 4 agosto 2022 e la nota prot. n.
64231 del 4 agosto 2022 con cui l'Autorità ha sottoposto il testo
della presente delibera, rispettivamente, al Ministero delle
infrastrutture e della mobilità sostenibili e all'Agenzia per
l'Italia digitale, al fine di acquisire le rispettive intese;
Vista l'intesa del Ministero delle infrastrutture e della mobilità
sostenibili, accordata con nota del 6 ottobre 2022;
Vista l'intesa dell'Agenzia per l'Italia digitale, accordata con
nota del 26 settembre 2022;

Delibera:

Art. 1

Definizioni

1. Ai fini della presente delibera si intende per:
BDNCP, la Banca dati nazionale dei contratti pubblici, istituita
dall'art. 62-bis del Codice dell'amministrazione digitale di cui al
decreto legislativo 7 marzo 2005, n. 82 e disciplinata dall'art. 213,
comma 8 del codice dei contratti pubblici;
FVOE, il fascicolo virtuale dell'operatore economico in cui sono
contenuti tutti i dati concernenti la partecipazione alle gare e il
loro esito, in relazione ai quali è obbligatoria la verifica
attraverso la BDNCP dell'assenza di motivi di esclusione di cui
all'art. 80 del codice dei contratti pubblici, dell'attestazione di
cui all'art. 84, comma 1, per i soggetti esecutori di lavori
pubblici, nonchè dei dati e documenti relativi ai criteri di
selezione di cui all'art. 83 del medesimo codice;
Lista operatori verificati, l'elenco degli operatori economici
già accertati previsto dall'art. 81, comma 4-bis, del codice dei
contratti pubblici;
SIMOG, il Sistema monitoraggio gare;
CIG, il Codice identificativo gara;
OE, Operatore economico;
PASSOE, il documento che attesta che l'OE può essere verificato
tramite il FVOE;
PEC, la Posta elettronica certificata;
CAD, il decreto legislativo n. 82/2005 recante il Codice
dell'amministrazione digitale e successive modificazioni ed
integrazioni;
SPID, il Sistema pubblico di identità digitale di cui all'art.
64 del decreto legislativo 7 marzo 2005, n. 82.

Art. 2

Oggetto ed ambito di applicazione

1. Il presente provvedimento individua i dati concernenti la
partecipazione alle gare e il loro esito, in relazione ai quali è
obbligatoria la verifica attraverso la Banca dati nazionale dei
contratti pubblici e disciplina i termini e le regole tecniche per
l'acquisizione, l'aggiornamento e la consultazione dei predetti dati,
nonchè i criteri e le modalità relative all'accesso e al
funzionamento della banca dati. In particolare mediante il FVOE sono
effettuati:
la verifica dell'assenza dei motivi di esclusione e del possesso
dei requisiti per la partecipazione alle procedure di affidamento
disciplinate dal codice dei contratti pubblici. Per le procedure di
importo inferiore a 40.000 euro l'utilizzo del sistema è
facoltativo, previa acquisizione di un CIG ordinario;
il controllo della dichiarazione del subappaltatore attestante
l'assenza dei motivi di esclusione di cui all'art. 80 e il possesso
dei requisiti speciali di cui agli articoli 83 e 84 del codice;
il controllo del possesso dei requisiti di selezione e
dell'assenza dei motivi di esclusione ai sensi dell'art. 80 in capo
ai soggetti ausiliari;
il controllo in fase di esecuzione del contratto della permanenza
dei requisiti di cui ai punti precedenti.
2. Il FVOE consente:
a) alle stazioni appaltanti, attraverso un'interfaccia web e i
servizi di interoperabilità con gli enti certificanti,
l'acquisizione delle certificazioni comprovanti il possesso dei
requisiti di carattere generale, tecnico-organizzativo ed
economico-finanziario per l'affidamento dei contratti pubblici;
b) agli operatori economici, tramite apposite funzionalità,
l'inserimento nel fascicolo dei dati e delle certificazioni
comprovanti il possesso dei requisiti speciali la cui produzione è a
loro carico;
c) il riuso dei documenti presenti nel FVOE per la partecipazione
a più procedure di affidamento, nei termini di validità temporale
degli stessi; la validità temporale delle certificazioni riguardanti
i requisiti di carattere generale è stabilita convenzionalmente in
centoventi giorni, ove non diversamente indicato;
d) il riuso da parte delle stazioni appaltanti dell'esito delle
verifiche effettuate sul possesso dei requisiti per la partecipazione
ad altre procedure di affidamento e l'accesso ai documenti a
comprova, nel limite di validità temporale di cui sopra.
3. Per l'utilizzo del FVOE:
a) la stazione appaltante/ente aggiudicatore, tramite il
responsabile del procedimento abilitato, acquisisce il CIG per
ciascuna procedura di affidamento, indicando il soggetto abilitato
alla verifica dei requisiti;
b) l'operatore economico, dopo la registrazione al servizio FVOE,
indica a sistema il CIG della procedura di affidamento cui intende
partecipare. Il sistema rilascia un «PASSOE» da inserire nella busta
contenente la documentazione amministrativa. Fermo restando l'obbligo
per l'OE di presentare le autocertificazioni richieste dalla
normativa vigente in ordine al possesso dei requisiti per la
partecipazione alla procedura di affidamento, il «PASSOE» rappresenta
lo strumento necessario per procedere alla verifica dei requisiti
stessi da parte delle stazioni appaltanti. Esso consente la corretta
identificazione del concorrente e, qualora lo stesso si presenti in
forma aggregata, di tutti i soggetti che lo compongono. Il PASSOE
deve essere acquisito per tutti i concorrenti, anche nel caso in cui
la stazione appaltante scelga di operare mediante l'inversione
procedimentale prevista dall'art. 1, comma 3, della legge n. 55/2019
fino al 30 giugno 2023, per i settori ordinari, e dall'art. 133,
comma 8, del codice dei contratti pubblici per i settori speciali. Il
mancato inserimento del PASSOE nella busta contenente la
documentazione amministrativa dà luogo all'attivazione della
procedura di soccorso istruttorio di cui all'art. 83, comma 9 del
codice, da parte della stazione appaltante, con conseguente
esclusione dalla gara in caso di mancata regolarizzazione nel termine
all'uopo assegnato;
c) in caso di ricorso all'avvalimento ex art. 89 del codice,
l'impresa ausiliaria acquisisce il PASSOE che è incluso nel
documento di partecipazione da parte dell'operatore economico;
d) in caso di ricorso al subappalto ex art. 105 del codice,
l'impresa subappaltatrice produce il PASSOE con le modalità di cui
alla lettera b). L'aggiudicatario, contestualmente alla trasmissione
della dichiarazione di cui al comma 7 del succitato articolo, genera
il PASSOE relativo al rapporto di subappalto al fine di consentire
alla stazione appaltante le verifiche dell'impresa subappaltatrice.
4. Le stazioni appaltanti indicano nei documenti di gara che:
a) la verifica del possesso dei requisiti di carattere generale,
tecnico-organizzativo ed economico-finanziario comprovabili mediante
i documenti indicati all'art. 5 avviene, ai sensi dell'art. 81, comma
1, del codice e della presente delibera attuativa, attraverso
l'utilizzo della BDNCP gestita dall'Autorità e, nello specifico,
mediante il FVOE;
b) tutti i soggetti interessati a partecipare alla procedura
devono obbligatoriamente registrarsi al sistema accedendo
all'apposito link sul portale dell'Autorità (Servizi ad accesso
riservato - FVOE) secondo le istruzioni ivi contenute.
5. Per gli operatori economici non residenti e privi di stabile
organizzazione in Italia l'acquisizione dei dati di cui alla lettera
a) è effettuata ai sensi dell'art. 40, comma 1 del decreto del
Presidente della Repubblica n. 445 del 28 dicembre 2000 e la relativa
verifica è svolta con le modalità previste dall'art. 71, comma 2,
del medesimo decreto.

Art. 3

Termini e regole tecniche di accesso al servizio

1. Il FVOE è utilizzabile a partire dall'entrata in vigore della
presente delibera. La presente delibera disciplina le funzionalità e
la documentazione a comprova dei requisiti disponibili nella prima
versione del fascicolo virtuale. Con successivi aggiornamenti saranno
disciplinate le nuove, funzionalità, i nuovi dati e documenti a
comprova dei requisiti acquisiti nel fascicolo nonche':
a. le modalità per l'accesso al fascicolo mediante servizi di
interoperabilità da parte delle piattaforme telematiche di
negoziazione;
b. le modalità di accesso al fascicolo per le SOA;
c. le modalità attraverso le quali gli operatori economici
potranno accedere alla documentazione inserita nel proprio fascicolo
mediante l'interoperabilità con gli enti certificanti.
2. Nelle more della piena attuazione della Piattaforma digitale
nazionale dati di cui all'art. 50-ter del CAD, tutte le comunicazioni
svolte nell'ambito del FVOE tra ANAC e gli enti certificanti
avvengono nel rispetto delle linee guida AgID per l'interoperabilità
tra le pubbliche amministrazioni.
3. Nelle more della piena integrazione con il sistema SPID,
l'accesso al FVOE avviene mediante credenziali personali username e
password e indicazione di una casella di posta elettronica
certificata personale.
4. Gli operatori economici non residenti e privi di stabile
organizzazione in Italia si dotano di un indirizzo di posta
elettronica certificata o di uno strumento analogo negli altri Stati
membri.
5. Ai sensi dell'art. 20, comma 1-bis, del CAD sui documenti
inseriti dagli operatori economici è apposta la firma digitale,
altro tipo di firma elettronica qualificata o una firma elettronica
avanzata o, comunque, il documento è formato, previa identificazione
informatica del suo autore, con modalità tali da garantire la
sicurezza, l'integrità e l'immodificabilità del documento e, in
maniera manifesta e inequivoca, la sua riconducibilità all'autore.

Art. 4

Modalità operative

1. Per operare sul FVOE, occorre registrarsi al servizio secondo le
modalità descritte nel manuale utente pubblicato sul portale
dell'Autorità (Servizi ad accesso riservato - FVOE).
2. Ai fini dell'utilizzo del FVOE, i dati richiesti dal sistema
SIMOG per il rilascio del CIG sono integrati con quelli riguardanti i
requisiti di partecipazione.
3. Le stazioni appaltanti nominano, nell'ambito di ogni
procedimento di affidamento, il soggetto o i soggetti abilitati alla
verifica dei requisiti.
4. L'accesso al FVOE è consentito esclusivamente al responsabile
del procedimento e al soggetto abilitato alla verifica dei requisiti,
a partire dalla scadenza del termine per la presentazione delle
offerte, così come dichiarato sul sistema SIMOG.
5. Il responsabile del procedimento comunica i riferimenti dei
soggetti abilitati alla verifica dei requisiti al FVOE a partire dal
giorno successivo alla data di pubblicazione comunicata al sistema
SIMOG. Tali soggetti, se non già iscritti al servizio, riceveranno
un messaggio via PEC, all'indirizzo indicato dal responsabile del
procedimento, con l'invito a completare la fase di registrazione e
acquisizione delle credenziali di accesso. Eventuali modifiche dei
soggetti abilitati alla verifica sono comunicate dal responsabile del
procedimento utilizzando le apposite funzionalità previste dal FVOE.
6. Al fine di garantire che le richieste di verifica dei requisiti
interessino unicamente i partecipanti alla specifica procedura, prima
di poter accedere alla comprova dei requisiti, il soggetto abilitato
alla verifica dei requisiti integra o conferma, utilizzando
l'apposita funzionalità del FVOE, l'elenco degli operatori economici
partecipanti alla procedura di affidamento. Tale conferma determina
un blocco della funzione di modifica dell'elenco dei soggetti ammessi
alla gara.
7. Al fine di consentire le verifiche in capo al subappaltatore,
finalizzate al rilascio dell'autorizzazione al subappalto, il
soggetto abilitato alla verifica acquisisce il passOE con il
nominativo del subappaltatore utilizzando l'apposita funzionalità
del FVOE.
8. Le verifiche in capo al subappaltatore possono essere effettuate
soltanto se le verifiche sull'aggiudicazione sono state effettuate
mediante il FVOE.
9. L'operatore economico, utilizzando le specifiche funzionalità
previste dal sistema, seleziona i propri dati e documenti presenti
nel FVOE di cui intende avvalersi per la dimostrazione dei requisiti
speciali riferiti alla specifica gara.
10. Ai fini delle verifiche, il soggetto abilitato avvia tramite la
BDNCP la richiesta dei documenti a comprova dei requisiti per gli
operatori economici interessati; l'Autorità mette a disposizione
automaticamente tutta la documentazione in corso di validità già
disponibile e, in caso di carenza, procede alla richiesta nei
confronti dei competenti enti certificanti. Nel primo caso, è
facoltà della stazione appaltante chiedere la ripetizione della
verifica.
11. L'Autorità rende disponibili tempestivamente alle stazioni
appaltanti i documenti a comprova dei requisiti, non appena ricevuti
dagli enti certificanti.
12. L'esito delle verifiche svolte dalle stazioni appaltanti in
occasione di specifiche procedure di affidamento restano disponibili
nel FVOE fino al momento di scadenza di validità dei documenti su
cui sono state effettuate dette verifiche.
13. Gli operatori economici, i soggetti ausiliari e i
subappaltatori per i quali è stata eseguita con esito positivo la
verifica di tutti i requisiti di partecipazione in occasione di una
procedura di affidamento sono inseriti nella Lista degli operatori
economici verificati per il periodo di validità delle verifiche
indicato al punto precedente. Le stazioni appaltanti, per lo
svolgimento delle verifiche sugli operatori Lista degli operatori
economici verificati, possono scegliere di avvalersi delle verifiche
svolte da altre stazioni appaltanti, laddove non siano intervenute
variazioni dei soggetti di cui all'art. 80, comma 3. È in ogni caso
facoltà della stazione appaltante ripetere la verifica dei
requisiti.

Art. 5

Documentazione a comprova dei requisiti generali

1. La documentazione e/o i dati a comprova del possesso dei
requisiti di carattere generale di cui all'art. 80 del codice che, in
prima applicazione, sono messi a disposizione mediante adeguati
sistemi di cooperazione applicativa dagli enti certificanti, ai sensi
dell'art. 81, comma 1, del codice, attraverso il FVOE sono i
seguenti:
visura registro delle imprese fronita da Unioncamere;
certificato del casellario giudiziale integrale fornito dal
Ministero della giustizia;
anagrafe delle sanzioni amministrative - selettivo ex art. 39,
decreto del Presidente della Repubblica n. 313/2002 dell'impresa,
fornita dal Ministero della giustizia;
certificato di regolarità contributiva di ingegneri, architetti
e studi associati, fornito dalla Cassa nazionale di previdenza ed
assistenza per gli ingegneri ed architetti liberi professionisti
(Inarcassa);
comunicazione di regolarità fiscale fornita dall'Agenzia delle
entrate secondo quanto specificato nella tabella di approfondimento
allegata alla presente delibera;
comunicazione antimafia fornita dal Ministero dell'interno.
2. Le annotazioni nel casellario informatico dei contratti
pubblici, di cui all'art. 213, comma 10, del codice, sono rese
disponibili dall'Autorità nell'ambito del FVOE.

Art. 6

Documentazione a comprova dei requisiti di carattere
tecnico-organizzativo ed economico-finanziario

1. La documentazione e/o i dati a comprova del possesso dei
requisiti di carattere tecnico-organizzativo ed
economico-finanziario, che, in prima applicazione, sono acquisiti
presso la BDNCP e resi disponibili attraverso il Sistema includono:
a) documenti e/o dati forniti dagli enti certificanti;
b) documenti resi disponibili direttamente dalla stessa
Autorità;
c) documenti forniti dagli OE.
2. La documentazione e/o i dati a comprova dei requisiti di
carattere tecnico-organizzativo ed economico-finanziario, di cui al
comma 1, lettera a), in prima applicazione, includono:
fatturato globale e ammortamenti degli operatori economici
costituiti in forma d'impresa individuale ovvero società di persone,
ove disponibili, forniti da parte dell'Agenzia delle entrate;
dati relativi alla consistenza e al costo del personale
dipendente, forniti da parte dell'Istituto nazionale per la
previdenza sociale (INPS).
3. La documentazione a comprova dei requisiti di carattere
tecnico-organizzativo ed economico-finanziario di cui al comma 1,
lettera b), in prima applicazione, include:
le attestazioni SOA;
i certificati esecuzione lavori (CEL);
le ricevute di pagamento del contributo obbligatorio
all'Autorità da parte dei soggetti partecipanti.

Art. 7

Modalità tecniche per la fornitura dei dati da parti degli enti
certificanti

1. Ai sensi dell'art. 81, comma 2, del codice i singoli enti
certificanti che detengono i dati e la documentazione sono tenuti a
metterli a disposizione dell'Autorità secondo regole di
interoperabilità conformi alle indicazioni fornite con le linee
guida dell'AgID di cui all'art. 81, comma 2, del codice dei contratti
pubblici.
2. Tramite apposite convenzioni sono definite le modalità di
condivisione dei dati e delle informazioni e le regole di sicurezza
applicabili.
3. In allegato alla presente delibera viene riportata una
descrizione di dettaglio dei flussi di dati comunicati all'Autorità
dagli enti certificanti di cui all'art. 6, comma 1, punto a).

Art. 8

Protezione dei dati personali e misure di sicurezza

1. L'Autorità tratta i dati acquisiti nell'ambito della BDNCP per
le finalità di cui all'art. 81 del codice e nel rispetto dei criteri
di pertinenza e non eccedenza. L'Autorità è titolare del
trattamento ai sensi dell'art. 24 del GDPR 2016/679 e adempie ai
relativi obblighi ivi comprese la nomina degli incaricati del
trattamento e l'adozione delle misure di sicurezza.
2. L'Autorità conserva i dati in una forma che consente
l'identificazione degli interessati per un arco di tempo non
superiore al conseguimento delle finalità per le quali sono
trattati; i dati personali possono essere conservati per periodi più
lunghi a fini di archiviazione nel pubblico interesse, o a fini
statistici, fatta salva l'attuazione di misure tecniche e
organizzative adeguate a tutela dei diritti e delle libertà
dell'interessato; il trattamento dei dati sarà effettuato nei limiti
necessari al perseguimento delle sopracitate finalità, con modalità
e strumenti idonei a garantire la sicurezza e la riservatezza dei
dati.
3. I dati sono portati a conoscenza o comunicati ai terzi
autorizzati per le finalità di cui all'art. 81, comma 1, del codice
dei contratti pubblici.
4. La stazione appaltante/ente aggiudicatore, per i trattamenti di
propria competenza, è titolare del trattamento ai sensi dell'art. 24
del GDPR 2016/679 e adempie ai relativi obblighi, ivi comprese la
nomina del responsabile del trattamento e l'adozione delle misure di
sicurezza.
5. L'OE è tenuto a inserire nel FVOE esclusivamente la
documentazione pertinente alle finalità di cui all'oggetto della
seguente delibera. L'OE assume la piena responsabilità della natura
e della qualità della documentazione prodotta e solleva l'Autorità
da ogni responsabilità relativamente ai dati inseriti ed alla
documentazione caricata. In qualunque momento l'interessato potrà
esercitare i diritti di cui all'art. 7 del decreto legislativo 30
giugno 2003, n. 196, e i diritti di cui all'art. 15 del GDPR 2016/679
in particolare, il diritto di accedere ai propri dati personali, di
chiederne la rettifica, l'aggiornamento e la cancellazione, se
incompleti, erronei o raccolti in violazione della legge, nonchè di
opporsi al loro trattamento per motivi legittimi. Le richieste vanno
rivolte al titolare del trattamento tramite PEC, all'indirizzo
protocollo@pec.anticorruzione.it
6. Il Responsabile della protezione dei dati (RPD o DPO - Data
Protection Officer) è contattabile ai seguenti recapiti:
rpd@anticorruzione.it
7. Il FVOE è stato progettato nel rispetto delle vigenti norme in
materia di protezione dei dati personali, compresi gli obblighi di
sicurezza di cui all'art. 32 del GDPR. Sono state disposte, in
particolare, le seguenti misure volte ad assicurare su base
permanente la riservatezza, l'integrità, la disponibilità e la
resilienza dei sistemi e dei servizi di trattamento, nonchè la
capacità di ripristinare tempestivamente la disponibilità e
l'accesso dei dati personali in caso di incidente fisico o tecnico:
a) il sistema garantisce l'identificazione, l'autenticazione e
l'autorizzazione dell'utenza secondo i profili assegnati;
b) il sistema è dotato di una procedura per la verifica delle
identità e dei relativi ruoli dichiarati a sistema;
c) l'accesso al FVOE avviene solo a seguito del superamento di
una procedura di autenticazione che verifica le credenziali di
autenticazione composte dall'identificativo utente e dalla relativa
parola chiave e sono adottati idonei criteri di robustezza per la
costruzione della password;
d) le credenziali di autenticazione sono assegnate
individualmente ad ogni incaricato e nelle istruzioni impartite agli
incaricati è prescritto di adottare le necessarie cautele per
assicurare la segretezza della Il sistema dispone di misure di
sicurezza informatica finalizzate a ridurre al minimo il rischio di
violazioni dell'integrità della riservatezza e della disponibilità
dei dati trattati. In particolare sono disposte idonee procedure di
audit sugli accessi, i cui esiti sono documentati. Tali procedure
prevedono attività di audit basate sul monitoraggio statistico degli
accessi e su meccanismi di alert che individuino comportamenti
anomali o a rischio dal punto di vista della sicurezza informatica;
e) FVOE adotta modalità sicure per l'interazione con gli enti
certificanti ed è in grado di fornire su richiesta agli enti
certificanti evidenza dell'utenza che attraverso il sistema ha
generato la singola richiesta di documentazione;
f) è fatto obbligo agli OE e alle stazioni appaltanti di
segnalare tempestivamente all'Autorità ogni variazione dei ruoli dei
soggetti che sono stati preventivamente autorizzati ad operare
secondo i profili dichiarati a sistema, nonchè di eventuali utilizzi
impropri ed irregolari del sistema;
g) l'OE, la stazione appaltante/ente aggiudicatore, l'organismo
di attestazione si impegnano a comunicare tempestivamente incidenti
sulla sicurezza qualora tali incidenti abbiano impatto direttamente o
indirettamente sul FVOE, nonchè ogni eventuale esigenza di
aggiornamento di stato degli utenti gestiti (nuovi inserimenti,
disabilitazioni, cancellazioni);
h) l'Autorità informa l'utenza del corretto utilizzo del
sistema;
i) il tempo di conservazione dei dati relativi agli accessi e
alle operazioni compiute nel sistema è fissato nel termine di
centottanta giorni.

Art. 9

Disposizioni transitorie e finali

1. In fase di prima applicazione, il FVOE è utilizzato per
l'acquisizione e per la verifica dei dati e dei documenti previsti
agli articoli 5 e 6.
2. In via transitoria, fino alla completa operatività del sistema,
con riferimento all'acquisizione e alla verifica dei dati e dei
documenti a comprova dei requisiti generali non disponibili nel FVOE,
le stazioni appaltanti provvedono secondo le modalità previste
dall'art. 40, comma 1, del decreto del Presidente della Repubblica n.
445 del 2000.
3. In via transitoria, fino alla completa operatività del sistema,
i dati e i documenti a comprova dei requisiti di carattere
tecnico-organizzativo ed economico-finanziario non disponibili nel
FVOE sono inseriti nel sistema dagli OE.
4. La relazione, la tabella e l'elenco codici tributo allegati alla
presente delibera ne costituiscono parte integrante.
5. La presente delibera abroga la delibera n. 157/2016 ed entra in
vigore quindici giorni dopo la pubblicazione nella Gazzetta Ufficiale
della Repubblica italiana.
Roma, 27 luglio 2022

Il Presidente: Busia
Depositato presso la Segreteria del Consiglio il 14 ottobre 2022.
p. il segretario: Angelucci


__________

Avvertenza:
Si omette la pubblicazione della relazione illustrativa, della
tabella e dell'elenco codici tributo consultabili sul sito
dell'Autorita': https://www.anticorruzione.it_